GDPR - Informativa sulla Protezione dei Dati

In conformità con il Regolamento UE 2016/679

1. Cosa è il GDPR

Il Regolamento Generale sulla Protezione dei Dati (GDPR) è una normativa europea entrata in vigore il 25 maggio 2018. Stabilisce regole chiare su come le organizzazioni devono raccogliere, utilizzare e proteggere i dati personali dei cittadini dell'Unione Europea.

plateau-glow si impegna a rispettare pienamente il GDPR e a proteggere i diritti degli utenti in materia di protezione dei dati personali.

2. I tuoi diritti secondo il GDPR

Il GDPR ti conferisce una serie di diritti fondamentali relativi ai tuoi dati personali:

Diritto di accesso (Art. 15 GDPR)

Hai il diritto di sapere se stiamo trattando i tuoi dati personali e, in caso affermativo, di ottenere:

• Una copia dei tuoi dati personali
• Informazioni sulle finalità del trattamento
• Le categorie di dati trattati
• I destinatari dei dati
• Il periodo di conservazione

Diritto di rettifica (Art. 16 GDPR)

Puoi richiedere la correzione di dati personali inesatti o incompleti in qualsiasi momento.

Diritto alla cancellazione o "diritto all'oblio" (Art. 17 GDPR)

Puoi richiedere la cancellazione dei tuoi dati personali quando:

• I dati non sono più necessari per le finalità per cui sono stati raccolti
• Revochi il consenso su cui si basa il trattamento
• Ti opponi al trattamento e non sussistono motivi legittimi prevalenti
• I dati sono stati trattati illecitamente

Diritto di limitazione del trattamento (Art. 18 GDPR)

Puoi richiedere la limitazione del trattamento quando:

• Contesti l'esattezza dei dati personali
• Il trattamento è illecito ma non vuoi la cancellazione
• I dati ti sono necessari per accertare, esercitare o difendere un diritto in sede giudiziaria

Diritto alla portabilità dei dati (Art. 20 GDPR)

Hai il diritto di ricevere i tuoi dati personali in un formato strutturato, di uso comune e leggibile da dispositivo automatico, e di trasmetterli a un altro titolare del trattamento.

Diritto di opposizione (Art. 21 GDPR)

Puoi opporti in qualsiasi momento al trattamento dei tuoi dati personali basato su interesse legittimo, compreso il trattamento per finalità di marketing diretto.

Diritto di revoca del consenso (Art. 7 GDPR)

Se hai prestato il consenso al trattamento dei tuoi dati, puoi revocarlo in qualsiasi momento. La revoca non pregiudica la liceità del trattamento basato sul consenso prima della revoca.

3. Come esercitare i tuoi diritti

Per esercitare uno qualsiasi dei diritti sopra elencati, puoi contattarci tramite:

• Email: [email protected]
• Indirizzo postale: Via delle Palestre, 42, 20121 Milano, Italia

Ti risponderemo entro 30 giorni dalla tua richiesta. In casi complessi, il termine può essere esteso di ulteriori 60 giorni.

4. Verifica dell'identità

Per garantire la sicurezza dei tuoi dati, potremmo chiederti di fornire informazioni aggiuntive per verificare la tua identità prima di dare seguito alla tua richiesta.

5. Base giuridica del trattamento

Trattiamo i tuoi dati personali solo quando abbiamo una base giuridica valida, come previsto dall'Art. 6 GDPR:

• Consenso: hai dato il consenso esplicito al trattamento
• Contratto: il trattamento è necessario per l'esecuzione di un contratto
• Obbligo legale: il trattamento è necessario per adempiere un obbligo di legge
• Interesse legittimo: il trattamento è necessario per perseguire un nostro interesse legittimo

6. Destinatari dei dati

I tuoi dati personali possono essere comunicati a:

• Personale interno autorizzato al trattamento
• Fornitori di servizi tecnici (hosting, email, analytics)
• Consulenti e professionisti esterni
• Autorità pubbliche quando richiesto dalla legge

Tutti i destinatari sono tenuti a trattare i dati in conformità con il GDPR.

7. Trasferimento dei dati fuori dall'UE

I tuoi dati personali sono conservati su server localizzati nell'Unione Europea. Nel caso in cui sia necessario trasferire dati al di fuori dell'UE, ci assicureremo che siano in vigore garanzie adeguate come previsto dall'Art. 46 GDPR.

8. Sicurezza dei dati

Adottiamo misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, tra cui:

• Cifratura dei dati sensibili
• Controllo degli accessi
• Procedure di backup regolari
• Formazione del personale
• Valutazione periodica dei rischi

9. Violazioni dei dati (Data Breach)

In caso di violazione dei dati personali che comporti un rischio per i tuoi diritti e libertà, ti informeremo entro 72 ore dalla scoperta della violazione, come previsto dall'Art. 33 e 34 GDPR.

10. Diritto di reclamo

Se ritieni che il trattamento dei tuoi dati personali violi il GDPR, hai il diritto di presentare reclamo all'autorità di controllo competente:

Garante per la Protezione dei Dati Personali
Piazza Venezia, 11 - 00187 Roma
Tel: +39 06 696771
Email: [email protected]
PEC: [email protected]

11. Modifiche alla presente informativa

Potremmo aggiornare questa informativa periodicamente per riflettere cambiamenti nelle nostre pratiche o nella normativa applicabile. La data dell'ultimo aggiornamento è sempre indicata in cima alla pagina.